你的位置:首页 > 软件开发 > 数据库 > 关于sql注入与防御,having 1=1问题

关于sql注入与防御,having 1=1问题

发布时间:2016-02-16 13:00:15
最新在看sql注入与防御这个本,在第32页上,有个说明:用于显示数据库执行语句的信息,比如having 1=1.本人 数据库:mysql 版本:5.1.66执行:select * from aa where id=2 having 1=1; --将注 ...

最新在看sql注入与防御这个本,在第32页上,有个说明:用于显示数据库执行语句的信息,比如having 1=1.

本人 数据库:mysql

      版本:5.1.66

执行:select * from aa where id=2 having 1=1;   --将注入转化为实际的sql,简写。

结果:是有正确结果的。

--------------------------------------------------------------------------------------------------------------------------------------------------

该书数据库:sql server

运行上述sql语句时,报错信息大致意思是“缺少group by”。由此可知,至少在目前的mysql数据库中,是无法通过该方法得到数据库执行信息的。

 

---------------------------------------------------------------------------------------------------------------------------------------------------

这样就涉及到:mysql中有哪些函数是必须同时存在的,至少构造的sql语句不全会导致服务器报错。

 


原标题:关于sql注入与防御,having 1=1问题

关键词:sql

sql
*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们: admin#shaoqun.com (#换成@)。